ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
32010D0425
L 199/30
SLUŽBENI LIST EUROPSKE UNIJE
ODLUKA KOMISIJE
od 28. srpnja 2010.
o izmjeni Odluke 2009/767/EZ o izradi, održavanju i objavi pouzdanih popisa pružatelja usluga certificiranja koje nadziru/akreditiraju države članice
(priopćena pod brojem dokumenta C(2010) 5063)
(Tekst značajan za EGP)
(2010/425/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Direktivu 2006/123/EZ Europskog parlamenta i Vijeća od 12. prosinca 2006. o uslugama na unutarnjem tržištu (1), a posebno njezin članak 8. stavak 3.,
budući da:
(1)
Prekogranična uporaba naprednih elektroničkih potpisa koji se zasnivaju na kvalificiranom certifikatu i izrađuju pomoću ili bez sredstva za izradu sigurnih potpisa, pojednostavnjena je Odlukom Komisije 2009/767/EZ od 16. listopada 2009. o utvrđivanju mjera za olakšavanje korištenja postupaka elektroničkim sredstvima putem jedinstvenih kontaktnih točaka u skladu s Direktivom 2006/123/EZ Europskog parlamenta i Vijeća o uslugama na unutarnjem tržištu (2), prema kojoj su države članice obvezne staviti na raspolaganje informacije koje su potrebne za potvrdu tih elektroničkih potpisa. Države članice posebno moraju u svojim takozvanim „pouzdanim popisima” staviti na raspolaganje informacije o pružatejima usluga certificiranja koji izdaju kvalificirane certifikate za javnost u skladu s Direktivom 1999/93/EZ Europskog parlamenta i Vijeća od 13. prosinca 1999. o okviru Zajednice za elektroničke potpise (3), koje nadziru/akreditiraju države članice te o uslugama koje pružaju.
(2)
U suradnji s Europskim institutom za telekomunikacijske standarde već je organiziran niz praktičnih testova kojima se državama članicama omogućuje da provjere sukladnost svojih pouzdanih popisa sa specifikacijama navedenim u Prilogu Odluci Komisije 2009/767/EZ. Ti su testovi pokazali da su potrebne određene tehničke izmjene tehničkih specifikacija iz Priloga Odluci 2009/767/EZ kako bi se osiguralo funkcioniranje i interoperabilnost pouzdanih popisa.
(3)
Testovi su također potvrdili i potrebu da države članice svoje pouzdane popise objave ne samo u ljudima čitljivom obliku, kako to zahtijeva Odluka 2009/767/EZ, nego i u obliku prilagođenom strojnoj obradi. Ručna uporaba pouzdanih popisa u ljudima čitljivom obliku može biti prilično složena i dugotrajna kada države članice imaju veći broj pružatelja usluga certificiranja. Objava pouzdanih popisa u obliku prilagođenom strojnoj obradi olakšat će njihovu uporabu omogućivanjem automatske obrade te na taj način i povećati njihovu primjenu u javnim elektroničkim uslugama.
(4)
Kako bi se olakšao pristup nacionalnim pouzdanim popisima, države članice bi trebale Komisiji dostaviti informacije o lokaciji i zaštiti njihovih pouzdanih popisa. Komisija bi te informacije trebala na siguran način staviti na raspolaganje drugim državama članicama.
(5)
Rezultate tih praktičnih testova na pouzdanim popisima država članica potrebno je uzeti u obzir kako bi se omogućila njihova automatska uporaba i olakšao im se pristup.
(6)
Odluku 2009/767/EZ bi stoga trebalo na odgovarajući način izmijeniti.
(7)
S ciljem omogućivanja državama članicama da izvrše potrebne tehničke izmjene svojih postojećih pouzdanih popisa, prikladno je da se ova Odluka primjenjuje od 1. prosinca 2010.
(8)
Mjere predviđene ovom Odlukom u skladu su s mišljenjem Odbora za direktivu o uslugama,
DONIJELA JE OVU ODLUKU:
Članak 1.
Izmjene Odluke 2009/767/EZ
Odluka 2009/767/EZ mijenja se kao slijedi:
1.
Članak 2. mijenja se kako slijedi:
(a)
stavak 2. zamjenjuje se sljedećim:
„2. Države članice izrađuju i objavljuju pouzdani popis u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi u skladu sa specifikacijama navedenim u Prilogu.”;
(b)
umeće se sljedeći stavak 2.a:
„2.a Države članice elektronički potpisuju svoj pouzdani popis u obliku prilagođenom strojnoj obradi te putem sigurnog kanala objavljuju barem pouzdani popis u ljudima čitljivom obliku, kako bi se osigurala vjerodostojnost i cjelovitost popisa.”;
(c)
stavak 3. zamjenjuje se sljedećim:
„3. Države članice Komisiji dostavljaju sljedeće informacije:
(a)
tijelo ili tijela odgovorna za izradu, održavanje i objavu pouzdanog popisa u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi;
(b)
lokacije na kojima se objavljuje pouzdani popis u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi;
(c)
certifikat javnog ključa koji je korišten za sigurni kanal putem kojeg se objavljuje pouzdani popis u ljudima čitljivom obliku ili, ako je pouzdani popis u ljudima čitljivom obliku elektronički potpisan, certifikat javnog ključa koji je korišten za njegovo potpisivanje;
(d)
certifikat javnog ključa koji je korišten za elektroničko potpisivanje pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(e)
sve promjene informacija iz točaka od (a) do (d).”;
(d)
dodaje se sljedeći stavak 4.:
„4. Komisija, putem sigurnog kanala do provjerenog internetskog poslužitelja, svim državama članicama stavlja na raspolaganje informacije iz stavka 3., koje su dostavile države članice, i to u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi.”
2.
Prilog se mijenja u skladu s Prilogom ovoj Odluci.
Članak 2.
Primjena
Ova se Odluka primjenjuje od 1. prosinca 2010.
Članak 3.
Adresati
Ova je Odluka upućena državama članicama.
Sastavljeno u Bruxellesu 28. srpnja 2010.